DLL中用atexit/__dllonexit绕加载器锁时MessageBox崩溃问题求助

1. CRT退出阶段的环境限制 #

你在DLL_PROCESS_ATTACH中通过atexit注册的函数属于进程级退出回调，会在进程退出阶段执行。此时系统已开始按逆序调用各DLL的DLL_PROCESS_DETACH，CRT也进入资源清理流程：

• msvcrt的__dllonexit负责管理DLL级的退出函数列表，在进程退出或DLL卸载时遍历执行回调。
• 当你的回调函数调用MessageBoxW时，虽它是Win32 API，但可能触发内部的CRT依赖逻辑（比如线程局部存储访问、调试相关操作），而此时CRT的部分资源已被释放或处于不稳定状态，直接导致访问违规崩溃。

2. 执行顺序冲突 #

进程退出的核心流程是：

1. 系统触发进程终止信号
2. 按DLL加载逆序调用所有DLL的DLL_PROCESS_DETACH
3. 进程CRT执行所有atexit注册的回调函数

如果你的DLL在DLL_PROCESS_DETACH中已清理相关CRT资源，后续执行atexit回调时，任何依赖CRT的操作（哪怕间接）都会引发崩溃。而CreateProcess能正常运行，是因为它属于纯内核级调用，几乎不依赖进程CRT的内部状态。

__dllonexit是MSVC CRT的内部函数，不建议直接调用，应使用官方推荐的API注册DLL级退出回调：

• 使用_onexit或_onexit_m：这两个函数注册的是DLL级退出回调，当DLL被FreeLibrary卸载或进程退出时，会在CRT的__dllonexit流程中执行，且与DLL的生命周期绑定，能保证CRT环境的稳定性。
• 避免在atexit中执行依赖CRT或UI的操作：atexit是进程级回调，执行时机晚于DLL的DLL_PROCESS_DETACH，此时DLL的CRT环境可能已失效。

修正示例代码 #

将atexit替换为_onexit，确保回调与DLL生命周期绑定：

#include <windows.h>
#include <stdlib.h>

void func() {
    // 此时DLL仍处于加载状态，CRT环境稳定
    MessageBoxW(NULL, L"Test", L"Info", MB_OK);
    CreateProcessW(NULL, L"calc.exe", NULL, NULL, FALSE, 0, NULL, NULL, NULL, NULL);
}

BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved) {
    switch (ul_reason_for_call) {
    case DLL_PROCESS_ATTACH:
        // 注册DLL级退出回调
        _onexit(func);
        break;
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

额外注意事项 #

• 若必须在进程退出阶段执行操作，确保回调函数仅使用不依赖CRT的纯Win32 API，且避免调用可能触发DLL加载/卸载的函数。
• 单线程环境下，CRT的退出流程是线性的，回调中的任何异常或资源访问错误都会直接导致崩溃，需严格控制回调逻辑的复杂度。

内容的提问来源于stack exchange，提问作者Elliot Killick